欢迎光临本社区!请 [登录][注册]
搜索
广播台
zhangyaru      

32

主题

0

听众

97

积分
  • 1幼儿园

该用户从未签到

UID
516349
帖子
0
相册
0
分享到:
发表于 2013-5-23 10:11:33 |显示全部楼层
马上注册,结交更多好友,享用更多功能,让你轻松玩转西安论坛。 立即注册  已有账号?点击登录   关闭
1.删除所有的网络共享资源,在网络连接的设置中删除文件和打印共享,只留下TCP/IP协议
说明:2000在默认情况下有不少网络共享资源,在局域网内对网络管理和网络通讯有用,在网站服务器上同样是一个特大的安全隐患。(卸载“Microsoft 网络的文件和打印机共享”。当查看“网络和拨号连接”中的任何连接属性时,将显示该选项。单击“卸载”按钮删除该组件;清除“Microsoft 网络的文件和打印机共享”复选框将不起作用。)
方法:
1>2000:控制面版――管理工具――计算及管理――共享文件夹―――停止共享
但上述方法太麻烦,服务器每重启一次,管理员就必须停止一次
2>修改注册表:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters下增加一个键
Name: AutoShareServer
Type: REG_DWORD
value: 0
然后重新启动您的服务器,磁盘分区共享去掉,但IPC共享仍存在,需每次重启后手工删除。

2.改NTFS的安全权限;
说明:NTFS下所有文件默认情况下对所有人(EveryOne)为完全控制权限,这使黑客有可能使用一般用户身份对文件做增加、删除、执行等操作,建议对一般用户只给予读取权限,而只给管理员和System以完全控制权限,但这样做有可能使某些正常的脚本程序不能执行,或者某些需要写的操作不能完成,这时需要对这些文件所在的文件夹权限进行更改,建议在做更改前先在测试机器上作测试,然后慎重更改。

3.加强数据备份;
说明:这一点非常重要,站点的核心是数据,数据一旦遭到破坏后果不堪设想,而这往往是黑客们真正关心的东西;遗憾的是,不少网管在这一点上作的并不好,不是备份不完全,就是备份不及时。数据备份需要仔细计划,制定出一个策略并作了测试以后才实施,而且随着网站的更新,备份计划也需要不断地调整。

4.只保留TCP/IP协议,删除NETBEUI、IPX/SPX协议;
说明:网站需要的通讯协议只有TCP/IP,而NETBEUI是一个只能用于局域网的协议,IPX/SPX是面临淘汰的协议,放在网站上没有任何用处,反而会被某些黑客工具利用。

5.不要起用IP转发功能,控制面板->网络->协议->TCP/IP协议->属性,使这个选框为空。(NT)
说明:缺省情况下,NT的IP转发功能是禁止的,但注意不要启用,否则它会具有路由作用,被黑客利用来对其他服务器进行攻击。

6.安装最新的MDAC
说明:MDAC为数据访问部件,通常程序对数据库的访问都通过它,但它也是黑客攻击的目标,为防止以前版本的漏洞可能会被带入升级后的版本,建议卸载后安装最新的版本。注意:在安装最新版本前最好先做一下测试,因为有的数据访问方式或许在新版本中不再被支持,这种情况下可以通过修改注册表来档漏洞,祥见漏洞测试文档。

联系人:张亚茹                         联系电话:18392641523                           qq:295357918
帖子标签: 服务器, 安全, 如何
sTyle100      

0

主题

8

听众

1万

积分
  • 19大四年级

该用户从未签到

UID
10036
帖子
2823
相册
0
发表于 2013-5-24 20:18:00 |显示全部楼层
支持楼主{:soso_e163:}
回复

使用道具 举报

鲫鱼      

0

主题

8

听众

1万

积分
  • 15大学预科

该用户从未签到

UID
86236
帖子
6812
相册
0
发表于 2013-5-29 18:34:41 |显示全部楼层
献花{:soso_e163:}  
回复

使用道具 举报

米拉      

1

主题

6

听众

2万

积分
  • 22研三年级

该用户从未签到

UID
243149
帖子
8159
相册
0
发表于 2013-6-12 20:12:53 |显示全部楼层
{:soso_e163:}  
回复

使用道具 举报

0

主题

3

听众

1万

积分
  • 16大一年级

该用户从未签到

UID
10032
帖子
2725
相册
0
发表于 2013-6-21 11:05:52 |显示全部楼层
楼主,支持{:soso_e179:}!  
辽宁新农村建设 : www.lnxncjs.com
回复

使用道具 举报

使用高级模式(可批量传图、插入视频等)快速回复

您需要登录后才可以回帖 登录 | 注册西安论坛

  Ctrl + Enter 快速发布 

发帖时请遵守我国法律,网站会将有关你发帖内容、时间以及发帖IP地址等记录保留,只要接到合法请求,即会将信息提供给有关政府机构。

广播台


找客服

回顶部